🇰🇷 한글 설명
Profelis SambaBox의 5.1부터 5.3 미만의 버전에서 코드 생성 제어 부재로 인한 OS 명령어 주입 취약점이 존재합니다. 공격자는 이를 통해 시스템에서 임의의 명령어를 실행할 수 있습니다.
💡 쉬운 설명
SambaBox 소프트웨어의 보안 결함으로 인해 해커가 시스템 명령어를 마음대로 실행할 수 있는 구멍이 있습니다. 이 결함은 버전 5.3보다 이전의 모든 SambaBox에서 발생합니다.
🇺🇸 원문 (English)
Improper Control of Generation of Code ('Code Injection') vulnerability in Profelis Information and Consulting Trade and Industry Limited Company SambaBox allows OS Command Injection.
This issue affects SambaBox: from 5.1 before 5.3.
📍 영향받는 시스템
Profelis SambaBox 5.1 이상 5.3 미만
⚔️ 공격 벡터
취약한 SambaBox 인터페이스를 통해 악의적인 OS 명령어 주입
🛡️ 대응 방법
SambaBox를 5.3 이상으로 즉시 업그레이드하십시오.
🔧 검증 코드
명령어 실행 결과 5.0 또는 5.2 버전이 출력되면 취약한 버전이 설치된 것입니다.
sambabox --version 2>/dev/null | grep -E '5\.[0-2]'